Privacy Sandbox erkennen: welche APIs noch im Code stehen

Google hat die Privacy Sandbox 2025 weitgehend zurückgefahren, mehrere Ad-APIs werden eingestellt. Der Check ist ein Inventar-Signal, keine Empfehlung.

Was wird geprüft

Erkennt Privacy-Sandbox-APIs: Topics, FedCM, Attribution Reporting, Protected Audience.

Warum ist das wichtig

Google kündigte im Oktober 2025 an, unter anderem Topics, Attribution Reporting und Protected Audience einzustellen. FedCM und CHIPS werden weiter unterstützt. Ein Fund muss deshalb nach API eingeordnet werden. Quelle: Google.

Häufige Ursachen

Ein Ad-Tech- oder CMP-Skript hat die API-Aufrufe mitgebracht, bewusst eingebaut hat sie niemand.
Ein Pilotprojekt von 2024 (Topics, Attribution Reporting) läuft unbeobachtet weiter.
FedCM ist für Login im Einsatz, der Teil der Sandbox bleibt bestehen, dann ist der Befund unkritisch.

So beheben

Identifizieren Sie Skript und Verantwortliche. Prüfen Sie anschließend für jede zur Einstellung angekündigte API, welche Funktionen betroffen sind und welchen Status der Anbieter aktuell dokumentiert. FedCM und CHIPS können bleiben. Ein Ersatz muss dieselbe Aufgabe erfüllen: Server-Side Tagging übernimmt nicht automatisch Login oder Attribution.

Erst selbst prüfen

Der Tracking-Check testet diesen Punkt zusammen mit allen anderen in Sekunden.

Tracking-Check starten →

Verwandte Checks

3rd-Party-Cookies →Server-Side Event APIs →

Häufige Fragen

Der Scan hat Attribution Reporting gefunden. Was heißt das für uns?

Dass ein Skript auf Ihrer Seite eine API anspricht, deren Einstellung Google im Oktober 2025 angekündigt hat. Meist ist es ein Ad-Tech- oder CMP-Skript, das den Aufruf mitbringt, kein eigener Code. Klären, welcher Anbieter dahintersteht und was er als Ersatz dokumentiert. Solange die API noch antwortet, passiert nichts; danach fällt der Teil der Messung still weg.

FedCM wurde erkannt. Müssen wir etwas tun?

Nein. FedCM ist der Login-Teil der Sandbox und bleibt laut Google bestehen, ebenso CHIPS für partitionierte Cookies. Der Scan listet beide mit, weil er das Inventar zeigt; die Einordnung steht in der Zeile.

Warum prüft der Scan eine Technologie, die eingestellt wird?

Genau deshalb. Wer 2024 auf Topics oder Protected Audience gebaut hat, muss jetzt wissen, wo der Code liegt. Ein Fund ist ein Hinweis, kein Punktabzug, und die Frage dahinter ist immer dieselbe: Welche Aufgabe hatte die API, und was übernimmt sie künftig.

Behebung

Verdrahtet in Tagen, nicht in Sprints.

Befunde aus dem Tracking-Check gehen im Audit Sprint in eine Reihenfolge mit Aufwand, jeder Baustein mit Abnahmekriterium.

Zur Leistung Audit Sprint anfragen